10 oktober 2023 – KB5031356 (OS-versioner 19044.3570 och 19045.3570)
Applies To
Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Enterprise Multi-Session, version 21H2 Windows 10, version 22H2, all editionsUtgivningsdatum:
2023-10-10
Version:
OS-versioner 19044.3570 och 19045.3570
11/17/20
Mer information om Terminologi för Windows Update finns i artikeln om typer av Windows-uppdateringar och de månatliga kvalitetsuppdateringstyperna. En översikt över Windows 10 version 21H2 finns på sidan uppdateringshistorik.
ObserveraFölj @WindowsUpdate för att ta reda på när nytt innehåll publiceras på hälsoinstrumentpanelen för Windows-versioner.
Översikt
-
Den här uppdateringen åtgärdar säkerhetsproblem för Windows-operativsystemet.
Förbättringar
ObserveraOm du vill visa listan över problem som har åtgärdats klickar eller trycker du på operativsystemets namn för att expandera det komprimerbara avsnittet.
Viktigt!: Använd EKB KB5015684 för att uppdatera till Windows 10 version 22H2.
Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar. Exempel på viktiga ändringar:
-
Den här versionen innehåller alla förbättringar från Windows 10 version 21H2 som stöds.
-
Inga ytterligare problem har dokumenterats för den här versionen.
Viktigt!: Använd EKB KB5003791 för att uppdatera till Windows 10 version 21H2 på utgåvor som stöds.
Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar som ingick i uppdateringen KB5030300 (släpptes 26 september 2023). När du installerar den här KB:en:
-
För att skydda mot CVE-2023-44487 bör du installera den senaste Windows-uppdateringen. Baserat på ditt användningsfall kan du också ange gränsen för RST_STREAMS per minut med hjälp av de nya registernycklarna i den här uppdateringen.
Du kan skapa DWORD-registervärdena i tabellen nedan under följande registernyckel: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Dessa nycklar finns inte som standard när du installerar denna KB. Du kan skapa dem efter behov för att ange nya värden för din miljö.
Registernyckel
Standardvärdet
Giltigt värdeintervall
Funktionen Registernyckel
Http2MaxClientResetsPerMinute
400
0–65535
Anger det tillåtna antalet återställningar (RST_STREAMS) per minut för en anslutning. När du når den här gränsen skickas ett GOAWAY-meddelande till klienten för anslutningen.
Http2MaxClientResetsGoaway
1
0-1
Inaktiverar eller aktiverar GOAWAY-meddelandet så att det skickas när du når gränsen. Om du anger värdet 0 avslutas anslutningen så snart du når gränsen.
Om du har installerat tidigare uppdateringar laddas endast de nya uppdateringarna i det här paketet ned och installeras på enheten.
Mer information om säkerhetsrisker finns på den nya webbplatsen security update guide och Uppdateringar för oktober 2023.
Windows 10 servicing stack-uppdatering – 19044.3562 och 19045.3562
Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig servicing stack så att dina enheter kan ta emot och installera Microsoft-uppdateringar.
Kända fel i den här uppdateringen
|
Symptom |
Tillfällig lösning |
|---|---|
|
Om du använder principinställningarna FixedDrivesEncryptionType eller SystemDrivesEncryptionType i BitLocker-konfigurationstjänstprovidern (CSP) noden i MDM-appar (Mobile Device Management) kan fel 65000 visas i avsnittet "Kräv Enhetskryptering"-inställningen för vissa enheter i din miljö. Berörda miljöer är de som har “principen Framtvinga enhetskryptering på operativsystemenheter” eller "Framtvinga diskkryptering på fasta enheter" inställd på aktiverad och väljer antingen "fullständig kryptering" eller "endast använt utrymme". Microsoft Intune påverkas av det här problemet, men mdm från tredje part kan också påverkas. Viktigt Det här problemet är endast ett rapporteringsproblem och påverkar inte diskkryptering eller rapportering av andra problem på enheten, inklusive andra BitLocker-problem. |
Det här problemet åtgärdas i KB5034203. |
|
Den här uppdateringen kanske inte har installerats. Enheter kan först visa förlopp, men sedan inte slutföra installationen. En vanlig felkod som uppstått med det här problemet är fel 8007000D (ERROR_INVALID_DATA). Det här felet finns i Uppdateringshistorik. Om du vill visa uppdateringshistoriken väljer du Start > Inställningar > Windows Update > Uppdateringshistorik. |
Det här problemet åtgärdas med hjälp av återställning av kända problem (KIR). Tänk på att det kan ta upp till 48 timmar innan upplösningen sprids automatiskt till konsumentenheter och ohörd företagsenheter. Lös problemet med hjälp av följande steg om det behövs:
För enterprise-managed devices that have installed an affected update and encountered this issue, it can be resolved by installing and configuring a special grupprincip. Det särskilda grupprincip finns i > ><grupprincip namn som anges nedan>i Datorkonfiguration > Administrativa mallar. Mer information om hur du distribuerar och konfigurerar dessa särskilda grupprincip finns i Använda grupprincip för att distribuera en återställning av kända problem. grupprincip nedladdningar med grupprincip namn:
|
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack Uppdateringar (SSU): Vanliga frågor och svar.
Förutsättning:
Välj något av följande baserat på ditt installationsscenario:
-
För offlineunderhåll av OS-avbildningar:
Om avbildningen inte har LCU från 22 mars 2022 (KB5011543) eller senare måste du installera den särskilda fristående SSU-versionen från 10 maj 2022 (KB5014032) innan du installerar den här uppdateringen.
-
För distribution av Windows Server Update Services (WSUS) eller när du installerar det fristående paketet från Microsoft Update Catalog:
Om dina enheter inte har LCU den 11 maj 2021 (KB5003173) eller senare måste du installera den särskilda fristående SSU-versionen från 10 augusti 2021 (KB5005260) innan du installerar den här uppdateringen.
Installera den här uppdateringen
|
Utgivningskanal |
Tillgängligt |
Nästa steg |
|
Windows Update och Microsoft Update |
Ja |
Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update. |
|
Windows Update för företag |
Ja |
Inget. Den här uppdateringen laddas ned och installeras automatiskt från Windows Update i enlighet med konfigurerade principer. |
|
Microsoft Update Catalog |
Ja |
Om du vill hämta det fristående paketet för den här uppdateringen går du till webbplatsen Microsoft Update Catalog. |
|
WSUS (Windows Server Update Services) |
Ja |
Den här uppdateringen synkroniseras automatiskt med WSUS om du konfigurerar Produkter och klassificeringar på följande sätt: Produkt: Windows 10 version 1903 och senare Klassificering: Säkerhetsuppdateringar |
Om du vill ta bort LCU
Om du vill ta bort LCU efter installation av det kombinerade SSU- och LCU-paketet använder du kommandoradsalternativet DISM/Remove-Package med LCU-paketnamnet som argument. Du hittar paketnamnet med hjälp av följande kommando: DISM /online /get-packages.
Det går inte att köra Windows Update fristående installationsprogrammet (wusa.exe) med växeln /uninstall på det kombinerade paketet eftersom det kombinerade paketet innehåller SSU. Du kan inte ta bort SSU från systemet efter installationen.
Filinformation
Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5031356.
Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen kan du ladda ned filinformation för SSU - versionerna 19044.3562 och 19045.3562.
Behöver du mer hjälp?
Vill du ha fler alternativ?
Utforska prenumerationsförmåner, bläddra bland utbildningskurser, lär dig hur du skyddar din enhet med mera.
Communities hjälper dig att ställa och svara på frågor, ge feedback och få råd från experter med rika kunskaper.
